IPSec原理与实践(doc 26页)

设置"隧道设置"
1、单击"新规则属性"对话框中的"隧道设置"标签。
2、选择"此规则不指定IPSec隧道"。
设置"连接类型"
1、单击"新规则属性"对话框中的"连接类型"标签。
2、选择"所有网络连接"。
3、单击"确定"按钮回到"新IP安全策略属性"对话框。
4、单击"关闭"按钮关闭"新IP安全策略属性"对话框回到"本地安全策略"设置。
配置HOST B的IPSec
仿照前面对HOST A的配置对HOST B的IPSec进行配置。
测试IPSec
不激活HOST A、HOST B的IPSec进行测试。
1、确保不激活HOST A、HOST B的IPSec。
2、在HOST A执行命令PING 192.168.0.2，注意观察屏幕提示。
3、在HOST B执行命令PING 192.168.0.1，注意观察屏幕提示。
激活一方的IPSec进行测试
1、在HOST A新建立的IP安全策略上单击鼠标右键并选择"指派"， 激活该IP安全策略。
2、在HOST A执行命令PING 192.168.0.2，注意观察屏幕提示。
3、在HOST B执行命令PING 192.168.0.1，注意观察屏幕提示。
激活双方的IPSec进行测试
1、在HOST A执行命令PING 192.168.0.2 -t ，注意观察屏幕提示。
2、在HOST B新建立的IP安全策略上单击鼠标右键并选择"指派"， 激活该IP安全策略。
3、观察HOST A、HOST B间的安全协商过程。

..............................